An die frohe Gemeinde der Firewallnutzer.
Ich hatte heute ein unangenehmes Erlebnis, das ich Euch nicht vorenthalten will, weil das wirklich jedem beim Optimieren seiner Firewall mal passieren kann.
Ich habe jetzt die Kerio 4 Firewall im Einsatz mit Windows 2000 auf meinem Server.
Beim Optimieren der Einstellungen zwecks Minimierung der Risiken bin ich leider unwissentlich etwas zu weit gegangen und habe dem Windows Dienst svchost verboten andere Programme zu starten.
Nach einem turnusmässigen Reboot befand sich Windows in einer Endlosschleife beim Starten, wollte die Netzwerkverbindungen herstellen und meldete dann gleich danach (wie beim runterfahren): "Dateien werden gesichert" und spielte dazu noch die Startmusik ab
(Genau zu diesem Verhalten gibt es auch ein bekanntes Windowsproblem mit verschobenen Laufwerksbuchstaben) - was bei mir aber nicht der fall war.
Im abgesicherten Modus keine Probleme.
Nach Reparaturinstallation wieder die Endlosschleife.
Dann habe ich im abgesicherten Modus mal einige Dienste deaktiviert (unter anderem auch den Firewalldienst) und siehe da - alles wieder normal.
Was ist also passiert?
Der von der Firewall zum Krüppel verurteilte Dienst SVCHOST startet den LOCATOR. Und ohne LOCATOR geht unter Windws nichts (ebenso wie ohne Arbeitsstationsdienst.)
Flugs das Starten von Programmen für SVCHOST wieder freigegeben und alles lief wieder wie vorher.
Leider war das nächste Image eigentlich erst demnächst dran, sodaß mir zuviel beim Image rückspielen verlorengegangen wäre.